[發明專利]共享網絡中用戶數據的方法和身份提供服務器

在審

• 申請號: 201110233110.9
• 申請日: 2011-08-15
• 公開（公告）號: CN102938757A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: 韋銀星;符濤;吳強
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種共享網絡中用戶數據的方法，所述網絡包括身份提供服務器和資源服務器(RS)，該方法包括：

業務提供服務器接收用戶設備(UE)的訪問；

所述業務提供服務器從所述RS直接或間接地獲取用戶授權的用戶共享數據。

2.根據權利要求1所述的方法，其特征在于：

所述業務提供服務器接收UE的訪問之前，所述方法還包括：

所述業務提供服務器直接或間接地完成對所述UE的業務接入認證。

3.根據權利要求2所述的方法，其特征在于：

所述業務提供服務器直接地完成對UE的業務接入認證包括：

所述業務提供服務器從所述身份提供服務器獲得用戶安全參數，根據所述用戶安全參數完成對所述UE的業務接入認證。

4.根據權利要求2所述的方法，其特征在于：

所述業務提供服務器間接地完成對UE的業務接入認證包括：

所述業務提供服務器從所述身份提供服務器獲得所述身份提供服務器對所述UE的業務接入認證結果。

5.根據權利要求3所述的方法，其特征在于：

所述用戶安全參數是所述身份提供服務器根據所述網絡對所述UE的接入認證結果獲得的。

6.根據權利要求4所述的方法，其特征在于：

所述業務接入認證結果是所述身份提供服務器根據所述網絡對所述UE的接入認證結果完成的。

7.根據權利要求1-6任一權利要求所述的方法，其特征在于：

所述業務提供服務器從所述RS直接地獲取用戶授權的用戶共享數據包括：

所述業務提供服務器從所述身份提供服務器獲取令牌，根據所述令牌從所述RS直接地獲取用戶授權的用戶共享數據。

8.根據權利要求1-6任一權利要求所述的方法，其特征在于：

所述業務提供服務器從所述RS間接地獲取用戶授權的用戶共享數據包括：

所述業務提供服務器通過所述身份提供服務器獲取用戶授權的用戶共享數據。

9.一種業務提供服務器，該業務提供服務器包括：

接收模塊，用于接收用戶設備(UE)的訪問；

獲取模塊，用于從資源服務器(RS)直接或間接地獲取用戶授權的用戶共享數據。

10.根據權利要求9所述的業務提供服務器，其特征在于，所述業務提供服務器還包括：

業務接入認證模塊，用于在所述接收模塊接收UE的訪問之前，直接或間接地完成對所述UE的業務接入認證。

11.根據權利要求10所述的業務提供服務器，其特征在于：

所述業務接入認證模塊，是用于從身份提供服務器獲得用戶安全參數，根據所述用戶安全參數完成對所述UE的業務接入認證；或者，從所述身份提供服務器獲得所述身份提供服務器對所述UE的業務認證結果。

12.根據權利要求11所述的業務提供服務器，其特征在于：

所述用戶安全參數是所述身份提供服務器根據所述網絡對所述UE的接入認證結果獲得的；或者

所述業務認證結果是所述身份提供服務器根據所述網絡對所述UE的接入認證結果完成的。

13.根據權利要求9-12任一權利要求所述的業務提供服務器，其特征在于：

所述獲取模塊，是用于從所述身份提供服務器獲取令牌，根據所述令牌從所述RS直接地獲取用戶授權的用戶共享數據；或者通過所述身份提供服務器獲取用戶授權的用戶共享數據。

14.一種身份提供服務器，該身份提供服務器包括：

網絡接入認證模塊，用于對用戶設備(UE)接入網絡進行認證，并獲得用戶安全參數；

業務接入認證模塊，用于根據所述網絡接入認證模塊獲得的用戶安全參數完成對所述UE的業務接入認證，并將業務接入認證結果發送給業務提供服務器。

15.根據權利要求14所述的身份提供服務器，其特征在于，所述身份提供服務器還包括：

發送模塊，用于將所述網絡接入認證模塊獲得的用戶安全參數發送給所述業務提供服務器。

16.根據權利要求14或15所述的身份提供服務器，其特征在于：

所述用戶安全參數包括會話密鑰。